Informations sur le traitement des données
Dernière mise à jour : 17 avril 2026
Ce document complète notre Politique de confidentialité avec des informations détaillées sur le traitement, conformément à l’Article 28 du RGPD.
Catégories de données personnelles traitées
| Catégorie | Exemples | Base légale |
|---|---|---|
| Données d’identification | Nom, e-mail (si fourni) | Consentement / Nécessité contractuelle |
| Données de contact | Numéro de téléphone, numéro WhatsApp | Nécessité contractuelle |
| Données de communication | Messages WhatsApp, formulaires de contact | Nécessité contractuelle |
| Données techniques | Adresse IP, navigateur, appareil, pages visitées | Intérêt légitime (sécurité, analyses) |
| Données marketing | Préférences cookies, statut opt-in | Consentement |
| Données de transaction | Détails de commande, informations de facturation | Nécessité contractuelle / Obligation légale |
Catégories de personnes concernées
- Visiteurs du site
- Clients potentiels (demandes, devis)
- Clients (commandes, contrats)
- Abonnés à la newsletter (le cas échéant)
Sous-traitants
Nous travaillons avec les sous-traitants tiers suivants dans le cadre d’Accords de Traitement des Données (ATD) appropriés :
| Sous-traitant | Finalité | Localisation | ATD |
|---|---|---|---|
| Cloudflare, Inc. | Hébergement web et CDN | USA (serveurs UE configurés) | Oui |
| Lemon Squeezy | Paiements & plans numériques | USA | Oui |
| WhatsApp (Meta) | Communication client | USA / UE | Clauses contractuelles types |
Les transferts internationaux hors UE sont protégés par des Clauses contractuelles types ou autres mécanismes approuvés par le RGPD.
Durées de conservation
| Type de données | Durée de conservation |
|---|---|
| Messages de demande | 2 ans à compter du dernier contact |
| Données de commande/contrat | 10 ans (obligation comptable légale) |
| Consentement marketing | Jusqu’au retrait |
| Préférences cookies | 12 mois |
| Journaux serveur | 90 jours |
| Sauvegardes | 30 jours |
Mesures de sécurité
- Chiffrement HTTPS (TLS 1.3) pour toutes les données en transit
- Sauvegardes chiffrées
- Contrôles d’accès et journaux d’audit
- Mises à jour et correctifs de sécurité réguliers
- Formation du personnel à la protection des données
Notification de violation de données
En cas de violation de données personnelles, nous :
- Notifierons l’autorité roumaine de protection des données (ANSPDCP) dans les 72 heures
- Notifierons les personnes concernées si la violation présente un risque élevé
- Documenterons la violation en interne
Vos droits concernant le traitement des données
Consultez la Politique de confidentialité pour des détails complets sur vos droits RGPD, y compris l’accès, la rectification, l’effacement, la limitation, la portabilité et l’opposition.
Pour exercer un droit ou pour toute question sur le traitement des données : +40 769 716 498 (WhatsApp).
Ce document est fourni à titre de modèle et doit être examiné par un Délégué à la Protection des Données qualifié ou un conseil juridique avant d’être utilisé à des fins de conformité.